AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

安全性

本节讨论了 SAP HANA 快速入门参考部署指南中未涵盖但您可能想要考虑的其他安全主题。

以下是额外的 AWS 安全资源，可帮助您在 AWS 上的 SAP HANA 环境实现所需的安全级别：

操作系统强化

您可能想要进一步锁定操作系统配置，例如，为了避免在登录实例时向数据库管理员提供根凭证。

您还可以参考以下 SAP Note：

禁用 HANA 服务

HANA 服务（例如 HANA XS）是可选的，如果不需要，则应停用这些服务。有关说明，请参阅 SAP Note 1697613：从 SAP HANA 数据库中删除 XS 引擎。如果停用服务，您还应该从 SAP HANA AWS 安全组中删除 TCP 端口，以确保完全安全。

API 调用日志记录

AWS CloudTrail 是一个 Web 服务，可记录账户的 AWS API 调用，并向您发送日志文件。记录的信息包括 API 调用者的身份、API 调用的时间、API 调用者的源 IP 地址、请求参数以及 AWS 服务返回的响应元素。

利用 CloudTrail，您可以获得账户的 AWS API 调用历史记录，包括通过 AWS 管理控制台、AWS 软件开发工具包、命令行工具和更高级别的 AWS 服务（例如 AWS CloudFormation）进行的 API 调用。由 CloudTrail 生成的 AWS API 调用历史记录可用于安全分析、资源变更跟踪以及合规性审计。

访问通知

您可以使用 Amazon Simple Notification Service (Amazon SNS) 或第三方应用程序设置 SSH 登录的通知，发送到您的电子邮件地址或手机。